После этого нападавших заметил сотрудник ДПС майор Иванов, который показал: «17.03.2005 года на автомашине ВАЗ2110 двигался со стороны Московской области в сторону г. Москвы по Минскому шоссе. Проезжая по 39 км Минского шоссе, я обратил внимание на машину СААБ темного цвета, стоявшую на краю проезжей части по направлению движения в сторону Московской области. Я успел заметить фрагмент регистрационного номера данной автомашины: «226». Также я обратил внимание, что в данную автомашину осуществляли посадку один или два человека, мужчины. Они были преимущественно в темной одежде. На данную автомашину я обратил внимание потому, что люди в нее садились быстро, и сразу после их посадки в машину транспортное средство резко тронулось с места и направилось в сторону Московской области. Данную автомашину я видел примерно в 9 часов 30 минут на расстоянии 400—600 м от пересечения Минского шоссе и трассы ст. Жаворонки — Минское шоссе.
Также примерно в 9 часов 23 или 25 минут от дежурного я узнал, что на автодороге ст. Жаворонки — Минское шоссе произошел взрыв и идет перестрелка. Потому, когда я на автомашине направлялся к данному месту происшествия, я по профессиональной привычке обращал внимание на различные особенности, а также на стоявшие у обочины транспортные средства».
На следующем допросе Иванов дополнил: «Дальше я проехал на спец. пост, расположенный на 45 км Минского шоссе. На указанном спец. посту установлена автоматизированная система «Поток», которая считывает номера всех проходящих машин в обоих направлениях. Я стал проверять по данной системе, проезжал ли через спец. пост с 8.30 до 10.00 17.03.05 автомобиль СААБ с примерным фрагментом номера «226». Данная система зафиксировала прохождение 17.03.05 в 9.34 автомобиля СААБ, г. н. У 226 МЕ 97 <…> затем по данной автомашине был объявлен план «Перехват».